CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-55572 CRITICAL · 10.0 e107 is een content management systeem (CMS). Voorafgaand aan 2.3.7 interpoleert de otherdb en e107db authenticatie backends van de gebundelde alt_auth plugin de ingediende login…
- CVE-2026-54554 HIGH · 7.5 MIST is een gratis open-source cloning/imaging/rescue suite/voorraadbeheersysteem. Voorafgaand aan 1.5.10.1870 werd gemeld dat het beheer adInfo () -eindpunt in pakketten/web/lib/fog/fogpage.class.php de FOG_AD_DEFAULT_password-waarde in het domeinpass…
- CVE-2026-42093 NONE Redash is een pakket voor datavisualisatie en -deling. Van versies na 8.0.0 tot 26.9.0 accepteert de Query Results query runner in redash/query_runner/query_results.py param_query_N_{key=value} -parameters en…
- CVE-2026-110777 MEDIUM · 5.7 Er werd een fout gevonden in evolution-data-server. Agendagebeurtenissen die een bestand:// URI in hun bijlage-eigenschap bevatten, lezen automatisch het beoogde lokale bestand, base64-coderen de inhoud…
- CVE-2026-109527 HIGH · 7.5 De Model Context Protocol Python SDK is de officiële Python SDK voor Model Context Protocol servers en clients. In mcp-versies vóór 1.29.1 en van 2.0.0a1…
- CVE-2026-108484 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in WPManageNinja Best Payments Plugin voor WP wp-betalingsformulier maakt opgeslagen XSS mogelijk. Dit…
- CVE-2026-108483 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in hippooo Hippoo Mobile App for WooCommerce hippoo staat Reflected XSS toe. Dit…
- CVE-2026-108480 HIGH · 8.2 Ontbrekende autorisatiekwetsbaarheid in Skydropx Skydropx skydropx maakt het mogelijk om onjuist geconfigureerde toegangscontrolebeveiligingsniveaus te exploiteren. Dit probleem heeft invloed op Skydropx: van n.v.t. tot 2.1.4.
- CVE-2026-108395 HIGH · 7.5 De Model Context Protocol Java SDK is de officiële Java SDK voor Model Context Protocol servers en clients. Van versie 0.8.0 tot en met 0.12.0…
- CVE-2026-108390 CRITICAL · 9.9 Hestia Control Panel is een lichtgewicht en krachtig bedieningspaneel voor het moderne web. Vanaf versie 1.9.7 tot 1.10.4 ontsnapt update_object_value() in func/main.sh niet aan enkele…
- CVE-2026-108151 MEDIUM · 5.3 Onjuiste controle van het genereren van code ('code-injectie') kwetsbaarheid in PluginUs.Net MDTF wp-meta-data-filter-en-taxonomie-filter maakt code-injectie mogelijk. Dit probleem heeft invloed op MDTF: van n.v.t. tot…
- CVE-2026-107350 HIGH · 8.8 Onjuiste authenticatie in PgBouncer 1.17.0 tot en met 1.26.0 stelt een externe aanvaller die het wachtwoord van een gebruiker in auth_file kent in staat om…
- CVE-2026-107349 HIGH · 7.5 Een oneindige lus in PgBouncer 1.20.0 tot 1.26.0 stelt een niet-geverifieerde externe aanvaller in staat om een denial of service te veroorzaken. Een StartupMessage waarvan…
- CVE-2026-107348 MEDIUM · 5.9 Integer-overloop in de groeilogica van de berichtenbuffer (mbuf_make_room) in PgBouncer 1.21.0 tot 1.26.0 stelt een externe aanvaller in staat om een denial of service te…
- CVE-2026-106465 NONE De NetX Secure DTLS-server stuurt een HelloVerifyRequest met een nieuw gegenereerde cookie, maar controleert nooit de cookie die een klant retourneert. De ClientHello-parser kopieert de…
- CVE-2026-106464 NONE `_nx_secure_x509_parse_signature_data` berekent de lengte van de certificaathandtekening als `tlv_length - 1` zonder eerst te controleren of `tlv_length` niet nul is. Een certificaat waarvan de handtekening…
- CVE-2026-105066 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in SimplyRETS SimplyRETS Real Estate IDX maakt eenvoudigweg Reflected XSS mogelijk. Dit probleem…
- CVE-2026-104103 HIGH · 8.1 Ludwig is een low-code framework voor het bouwen van aangepaste LLM's, neurale netwerken en andere AI-modellen. Voorafgaand aan 0.17.8 valideerde ludwig.datasets.archives.extract_archive() de namen van TAR-leden…
- CVE-2026-103975 MEDIUM · 6.5 Appium is een platformonafhankelijk automatiseringsraamwerk voor allerlei apps, gebouwd bovenop het W3C WebDriver-protocol. Voorafgaand aan 7.2.6 accepteert @appium/support ZIP-EXTRACTIE een archiefinvoer die een symbolische link…
- CVE-2026-103415 NONE Wanneer een TLS 1.3-client een HelloRetryRequest verwerkt, kopieert deze de cookie van de server naar zijn tweede ClientHello zonder te controleren of de cookie in…
- CVE-2026-103414 NONE De GUIX binaire resource (thema) lader meet zijn arena en vult deze in twee afzonderlijke doorgangen die het resourcebestand doorkruisen met onafhankelijke cursorberekening. Omdat `gx_page_header_data_size`…
- CVE-2026-103081 HIGH · 7.5 Onjuiste controle van het genereren van code ('code-injectie') kwetsbaarheid in VillaTheme Salevo woo-boost-verkoop maakt code-injectie mogelijk. Dit probleem heeft invloed op Salevo: van n.v.t. tot…
- CVE-2026-102476 NONE In Eclipse Vert.x-versies [5.0.0,5.0.12] of [5.1.0,5.1.9] of [5.2.0, 5.2.0] vertrouwt de Vert.x HTTP-client op een SSL-context voor efficiëntiedoeleinden, de sleutel van deze cache moet volledig…
- CVE-2026-102077 HIGH · 7.5 Een onjuiste controle op een kwetsbaarheid voor ongebruikelijke of uitzonderlijke omstandigheden in de Packet Forwarding Engine (PFE) van Juniper Networks Junos OS op MX-serie met…
- CVE-2026-101983 CRITICAL · 9.8 Een Stack-based Buffer Overflow-kwetsbaarheid in het httpd-proces van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde netwerkaanvaller in staat om externe code-uitvoering…
- CVE-2026-101982 CRITICAL · 9.8 Een Stack-based Buffer Overflow-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde BGP/EVPN-peer in staat om rootcode-uitvoering…
- CVE-2026-101981 HIGH · 8.8 Een op stack gebaseerde bufferoverloopkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde aangrenzende LDP-peer in staat…
- CVE-2026-101979 HIGH · 8.8 Een Stack-based Buffer Overflow-kwetsbaarheid in het authd Juniper Networks Junos OS en Junos OS Evolved stelt een netwerkaanvaller met SNMP-leestoegang in staat om code uit…
- CVE-2026-101976 HIGH · 7.5 Een Out-of-bounds Write-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved staat een eBGP-peer toe die niet heeft onderhandeld over…
- CVE-2026-101975 MEDIUM · 6.5 Een Reachable Assertion-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende OSPF-peer in staat om een denial…
- CVE-2026-101972 MEDIUM · 6.5 Een Integer Overflow- of Wraparound-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde aangrenzende aanvaller in staat…
- CVE-2026-101964 MEDIUM · 6.5 Een Reachable Assertion-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende aanvaller in staat om een rpd-crash…
- CVE-2026-101963 HIGH · 7.5 Een kwetsbaarheid voor onjuiste berekening in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos EVO stelt een externe BGP EVPN-buur in staat om…
- CVE-2026-101962 HIGH · 7.5 Een onjuiste behandeling van lengteparameter Inconsistentiekwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aanvaller in staat een…
- CVE-2026-101961 HIGH · 7.5 Een NULL Pointer Dereference kwetsbaarheid in de routing-policy nexthop-ECMP matcher van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde eBGP peer in…
- CVE-2026-101959 MEDIUM · 6.5 Een functieaanroep met onjuiste variabele of referentie als argumentkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde…
- CVE-2026-101954 CRITICAL · 9.8 Een kwetsbaarheid voor onjuiste authenticatie in de J-Web-beheerinterface en de NETCONF-sessieafhandeling van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde netwerkaanvaller in…
- CVE-2026-101952 HIGH · 7.5 Een onjuiste validatie van consistentie binnen invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde BGP ISO-VPN-peer…
- CVE-2026-101949 HIGH · 7.5 Een NULL Pointer Dereference-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde externe BGP-buur in staat om…
- CVE-2026-100413 NONE SeaweedFS is een gedistribueerd opslagsysteem voor bestanden en blobs. Van 4.0.388 tot 4.41 heeft de SFTP Helm-grafiek één niet-versleutelde Ed25519 privé-hostsleutel ingebed in k8s/charts/seaweedfs/templates/sftp/sftp-secret.yaml als…
- CVE-2026-96596 NONE Loop met Unreachable Exit Condition ('Infinite Loop') kwetsbaarheid in Erlang OTP stdlib (erl_tar module), hexpm hex_core (hex_erl_tar module), hexpm hex (mix_hex_erl_tar module) en erlang rebar3…
- CVE-2026-94200 NONE Onjuiste validatie van consistentie binnen invoerkwetsbaarheid in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake en tls_client_ticket_store modules) stelt een kwaadwillende TLS 1.3-server in staat om een denial…
- CVE-2026-93637 LOW · 3.7 Een verificatiesnelheid-limiet-bypass in Zimbra Collaboration Suite 10.1.0 tot en met 10.1.21 stelt niet-geverifieerde aanvallers in staat om herhaalde wachtwoordgissingen te doen via GraphQL zonder de…
- CVE-2026-93635 MEDIUM · 5.3 Met LDAP-filterinjectie in Zimbra Collaboration Suite 10.1.0 tot en met 10.1.21 kunnen niet-geverifieerde aanvallers externe LDAP-zoekfilters wijzigen. Op domeinen die gebruik maken van zoekfilterauthenticatie en…
- CVE-2026-92153 HIGH · 7.1 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 kopieert Svc:: FileUplink-afhandeling…
- CVE-2026-92151 HIGH · 7.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0 is Svc:: Ccsds::…
- CVE-2026-86565 HIGH · 8.2 Er is een fout gevonden in DPDK lib/vhost. Een gast kan de grootte van de virtuele wachtrij desynchroniseren aan de hand van de grootte van…
- CVE-2026-86563 HIGH · 7.8 Er is een fout gevonden in DPDK lib/vhost. Een double-offset bug in vhost log mapping berekening kan leiden tot onjuiste geheugentoegang.
- CVE-2026-86562 HIGH · 7.8 Er is een fout gevonden in DPDK lib/vhost. Een TOCTOU double-fetch van control-queue descriptors zorgt voor een heap buffer overflow met aanvaller-gecontroleerde content in de…
- CVE-2026-77564 LOW · 3.3 Talos Linux is een Linux-distributie gebouwd voor Kubernetes-implementaties. Voorafgaand aan 1.12.9 en 1.13.3 omvat talosctl-ondersteuning het AUTH-veld van resources/registryconfigs.cri.talos.dev.yaml en gevoelige inhoud van etcfilespecs.files.talos.dev.yaml in…